隐私政策

我们收集的信息

注册时，我们会收到您的邮箱地址和密码。密码不会按您输入的原样保存，而是转换为无法还原的值（bcrypt）后保存。

每次登录时，我们会在 RUNNERS 系统服务器（server.system.runners.im）上记录登录记录（登录时间、访问地址、浏览器或应用类型）以及用于保持登录状态的令牌。

用途

仅用于验证登录，以及让同一账号下的电脑和手机相互找到对方。我们不会将其用于广告，不会出售，也不会提供给其他公司。

在 runners.im 登录时

在 runners.im 登录时，邮箱和密码会通过加密连接（HTTPS），经由 runners.im 服务器发送到 RUNNERS 系统服务器。runners.im 服务器不保存密码。

用于保持登录状态的令牌保存在此浏览器的 Cookie（ra_refresh，30 天）中。网页中的脚本无法读取此 Cookie。退出登录时，我们会删除该 Cookie，并在服务器上使该令牌失效。

保存与删除

账号信息会保存到您删除账号为止。如需删除账号，请用注册时的邮箱向 support@runners.im 发送邮件。确认是您本人后，我们会删除账号和登录记录。

Split 收集的信息

Split 没有广告，也不收集使用统计。除下方“手机标签页”中列出的内容外，Split 不会把任何关于你或你电脑的信息发送给 Runners 或其他任何地方。手机标签页也只在你在那里登录后才发送。

Split 在你的电脑上读取的信息

为了移动窗口，Split 只读取窗口的位置、大小以及窗口属于哪个应用。它不读取窗口里的内容。这些操作只在你的电脑上进行，不会发送到任何地方。

快捷键和设置保存在电脑上的 Split 设置文件中。保存布局时，为了能把窗口放回原处，Split 还会把每个窗口的标题、所属应用和位置保存在电脑上（Split 数据文件夹中的 Layouts.json）。删除该布局时，这些内容也会一起删除。

手机标签页

设置中的手机标签页让你可以用 Split 手机应用整理这台电脑的窗口。在你在那里用 RUNNERS 账户登录之前，它什么也不做。登录后，它会这样做：

为了登录，你的电子邮件地址和密码会发送到 RUNNERS 账户服务器（server.system.runners.im）。密码不会保存在你的电脑上。服务器返回的登录令牌和你的电子邮件地址保存在电脑上（Split 数据文件夹中的 Account.json），令牌由系统钥匙串加密。

在你保持登录期间，Split 会与 server.system.runners.im 保持一个连接，并发送以下内容：Split 为这台电脑生成的识别编号、电脑名称、已连接显示器的名称、Split 提供的窗口形状，以及你保存的布局名称。用同一账户登录的手机应用会用这些信息在屏幕上显示这台电脑。

手机发来的指令（按形状排列、恢复已保存的布局、撤销）通过同一连接传入，只在你的电脑上执行。窗口标题、窗口内容和你使用的应用列表不会发送。

在手机标签页中退出登录时，Split 会通知服务器结束该次登录，关闭连接，并删除电脑上保存的令牌和电子邮件地址。

更新

从 GitHub、runners.im 或 Homebrew 下载的版本每天在 GitHub（github.com/RUNNERS-IM/split）检查一次新版本，并从那里下载。你可以在设置中关闭此功能。Mac App Store 版由 App Store 更新，不会自行检查新版本。

账户与使用统计

Prompt 没有云端账户。经由 Orca 公司服务器的登录和中继均已关闭，也不会发送使用统计。只有当你用“Share This Computer…”亲自创建链接并交给别人时，才会与另一台电脑建立连接。

所基于的应用

Prompt 基于 Orca (MIT) 构建，不会连接 Orca 公司的服务器。

发送反馈

选择发送反馈后，会在你的网页浏览器中打开 Prompt 在 GitHub 上的新建 issue 页面。在你所写内容的下方，会自动填入 Prompt 版本、操作系统及其版本，以及芯片类型。

Monitor 收集的信息

没有，除非你在下方所述的“手机…”中登录。Monitor 没有广告，也没有使用分析。不登录时，它不会把任何关于你或你的电脑的信息发送给 Runners 或其他任何人。

Monitor 在你的电脑上读取的信息

Monitor 每隔几秒读取一次 CPU 使用率、内存使用量和系统磁盘的剩余空间。它还会读取正在运行的进程名称，仅用于统计 claude 进程的数量、查看 GitHub Actions runner 是在等待还是在工作（以及是否已在 launchd 中关闭），以及显示占用最多的应用名称。它也会查看最前面的应用是哪个，仅仅是为了不建议你退出正在使用的应用。它从不读取窗口、文件或进程内的内容。这一切只在你的电脑上进行，不会被存储或发送到任何地方。

网络

Monitor 连接网络是为了更新、下方所述的同一 Tailscale 网络中的其他电脑，以及仅在你登录时的手机应用。启动一分钟后以及此后每天一次（Mac 从睡眠中唤醒时也会重新判断，因此不会跳过睡眠的那一天），它会从 Monitor 在 GitHub 上的发布页面读取发布列表和更新文件（latest-mac.yml），查看是否有更新的版本；如有，会先下载，然后询问你，只有在你选择“立即安装”时才安装。选择“以后”则当天不再询问。这些请求不包含任何关于你或你的电脑的信息；与任何下载一样，GitHub 会看到电脑的 IP 地址。关闭“自动检查更新”会停止每天一次的检查。选择“检查更新…”会立即进行同样的检查。选择“帮助与反馈”会在网页浏览器中打开 Monitor 的 GitHub issue 页面。

同一 Tailscale 网络中的其他电脑

只有当电脑运行 Tailscale 并连接到某个 tailnet 时才会发生。没有 Tailscale 时，Monitor 不会做下面的任何事。

Monitor 在电脑的 Tailscale 地址（端口 7788）上接受询问，并每 30 秒（打开“所有电脑”窗口期间每 5 秒）向同一 tailnet 中的其他电脑询问它们的数据。它只回答同一 tailnet 的设备，从不回答从其他 tailnet 共享进来的设备；为区分它们，它会用 tailscale status 命令读取 tailnet 的设备列表。回答中包含电脑名称、操作系统和 Monitor 版本，CPU、内存和磁盘使用量，是否变慢，内存占用最多的五个应用的名称和大小，正在运行的 claude 进程和 GitHub Actions runner 的数量，以及可以清理的大小。其中从不包含文件路径、窗口内容，也不包含 claude 会话的名称或正在做的事。这些数据不会发送给 Runners 或任何服务器，只在你自己的电脑之间、在 Tailscale 的加密网络内传递，并且只保存在内存中。其他电脑只能读取这些数据，不能退出应用或删除任何东西。

手机应用

只有在你通过 Monitor 菜单中的“手机…”登录 RUNNERS 账号后才会发生。退出登录时，Monitor 不会做下面的任何事。

登录时，会把你的邮箱和输入的密码通过加密连接（HTTPS）发送到 RUNNERS 系统服务器（server.system.runners.im）；服务器返回的令牌用系统钥匙串加密后保存在电脑上。登录期间，Monitor 与该服务器保持连接，每 5 秒发送与上面相同的数据，另加可以清理的文件夹种类及其大小，以及 GitHub Actions runner 的名称。服务器只把这些转交给用同一账号登录的 Monitor 手机应用，并且只在内存中保存最新的数据，以便显示给稍后打开的手机。电脑持续变慢时，Monitor 还会发送变慢提醒（标题和占用最多的应用名称），让服务器以推送通知的形式发到那部手机。

手机应用可以请求这台电脑退出列表中的某个应用、清理某一类可清理的文件夹，或将 runner 暂停 1 小时以及重新开启。退出与 Monitor 面板中的相同：应用会像按下 ⌘Q 一样被请求退出，所以应用可能会先询问是否保存；开发服务器会直接关闭；终端、编辑器和 claude 会话不会作为可退出的对象列出。只有用同一账号登录的手机才能发出请求。服务器会标明每个请求的发送方，Monitor 只接受手机发来的请求，不接受其他电脑发来的请求。如果这台电脑的位置被更新的 Monitor 连接占用，这边会停止而不再尝试重连，并在“手机…”中说明。手机会在发送前询问你；之后电脑会直接执行，不再询问。选择“退出登录”会停止这一切。

Remote 收集的信息

只有下文办公室连接中所述的、已登录的 RUNNERS 账号信息。Remote 没有广告，也不收集使用统计，除此之外不会把关于你或你的电脑的任何信息发送给 Runners 或其他任何地方。

Remote 在你的电脑上读取的信息

Remote 只在收到请求时才截取这台电脑的屏幕。发出请求的有两方：在“允许其他电脑查看此屏幕”开启时，同一账号的其他电脑和手机；以及通过 Remote 的 MCP 服务器连接的 Claude（见下文 Claude）。即使 Remote 窗口已关闭，也会截取。发给其他设备的屏幕会直接发送到该设备（以每秒最多 15 帧的视频，或一张一张地发送），在对方断开连接、你关闭该开关或选择“立即断开”时停止。截取的屏幕只保存在内存中，不会写入磁盘。

它还会读取显示器列表，以及屏幕录制和辅助功能权限是否已开启。

在 Remote 窗口中查看其他电脑的屏幕并打开“发送点按”后，在该屏幕画面上的点击、滚动和按键会发送到那台电脑，而不是这台电脑。Remote 在这台电脑上进行的点击和输入，只有在“允许其他电脑点击和输入”开启时同一账号的其他设备发来的输入，以及经过 README 中所述批准的 Claude 的输入。除此之外，它不会对鼠标或键盘做任何操作。

网络

Remote 连接互联网只为两件事：更新，以及下文的办公室连接。启动一分钟后以及此后每天一次，它会从 Remote 在 GitHub 上的发布页面下载发布列表和更新文件（latest-mac.yml、latest.yml、latest-linux.yml），查看是否有更新的版本；如有，会先下载，再询问你，只有在你选择“立即安装”时才会安装。选择“以后”后，当天不会再问。该请求不包含任何关于你或你的电脑的信息；与任何下载一样，GitHub 会看到电脑的 IP 地址。关闭“自动检查更新”会停止每天一次的检查，选择“检查更新…”会立即进行同样的检查。选择“帮助与反馈”会在网页浏览器中打开 Remote 的 GitHub issue 页面。

办公室连接

电脑和手机通过你在 Remote 窗口中登录的 RUNNERS 账号相互连接。登录时，Remote 会把账号的邮箱和密码发送到 RUNNERS 系统服务器（server.system.runners.im）。密码只通过加密连接（HTTPS）发送，服务器只保存经 bcrypt 转换后的值。服务器返回的两个令牌由操作系统加密后保存在 Remote 自己的文件夹中，除此之外不保存任何关于你的信息。

登录期间，Remote 会与服务器的中继（relay）保持一个连接。中继会告知同一账号的哪些电脑和手机开着（每台设备的名称和随机设备编号），并传递两台设备互相建立连接所需的简短消息。屏幕、点击和按键不经过服务器，而是通过 WebRTC 在两台设备之间加密（DTLS-SRTP）后直接传输。为了寻找直连路径，每台设备会向公共 STUN 服务器（stun.l.google.com）询问自己的互联网地址，除此之外不发送任何内容。

同一账号的其他电脑和手机只有在“允许其他电脑查看此屏幕”开启时才能看到这台电脑，只有在“允许其他电脑点击和输入”也开启时才能点击和输入。“立即断开”会立刻停止查看。Remote 只回应中继告知属于同一账号的设备，不会在这台电脑的任何端口上等待连接。窗口中的“退出登录”会断开中继连接以及与其他设备的所有连接。

连接记录（谁在什么时候查看、点击或输入；从不记录输入的文字内容）只保存在这台电脑的内存中，退出 Remote 后即消失。发送到其他电脑的屏幕不会保存在任何一台电脑上。

Claude

把 Remote 的 MCP 服务器添加到 Claude 后，Claude 可以查看电脑列表和屏幕，并在经过 README 中所述的批准后点击和输入。Claude 截取的屏幕与你给 Claude 看的其他内容一样，按照 Anthropic 的条款发送给 Claude。Remote 本身不会向 Anthropic 或 Runners 发送任何内容。